PoC-crash-CVE-2020-13398-

PoCクラッシュ-CVE-2020-13398- CVE-2020-13398 PoC...

patch-diffing-in-the-dark

暗闇でのパッチ差分解析 CVE分析とパッチ差分解析を活用して新たな脆弱性を発見するブログ記事シリーズ。 ブログ記事で明らかにされているように、CVE-2021-1657の詳細な調査から4件のCVEが生まれました。 目次 CVE-2021-1657 の結果: パート 1 - 暗闇でのパッチ差分解析 パート 2 - ウサギの穴の奥へ パート 3 - 倒れてもまだ終わらない パート 4 - 私を信じますか？ CVE-2020-1030 の結果 ボーナス調査: また別のスプーラーバグのパッチ差分解析 また別のスプーラーバグを見つける CVE マッピング...

smbGhostCVE-2020-0796

이 저장소에는 README가 없습니다...

zer0dump

Zer0Dump Zer0dump는 패치되지 않은 Windows 도메인 컨트롤러의 전체 시스템 장악을 시작하기 위해 CVE-2020-1472 Zerologon와 관련된 취약점을 악용하는 PoC 익스플로잇/도구입니다. 특별히 @dirkjanm 및 @SecureAuthCorp에게 감사드립니다...

dnspooq

dnspooq DNSpooq PoC - dnsmasqキャッシュポイズニング CVE-2020-25686, CVE-2020-25684, CVE-2020-25685 教育目的のみ 要件 Docker compose Docker エクスプロイト コンテナの起動 root@kitploit: $ docker-compose up -d exploit.pyの実行 root@kitploit: $ docker-compose exec attacker bash bash-5.0 python exploit.py Querying non-cached names...

CVE-2020-9547

CVE-2020-9547：FasterXML/jackson-databind リモートコード実行脆弱性...

CVE-2020-14947

CVE-2020-14947 OCS Inventory NG v2.7 のリモートコマンド実行（CVE-2020-14947）の公式エクスプロイト...

CVE-2020-0041

CVE-2020-0041 このリポジトリには、bluefrostsecurity によって実装された CVE-2020-0041 を悪用するための LPE コードが含まれており、https://github.com/bluefrostsecurity/CVE-2020-0041/tree/master/lpe で公開されています。 この部分の悪用手法は、https://labs.bluefrostsecurity.de/blog/2020/04/08/cve-2020-0041-part-2-escalating-to-root/ で確認できます。...

CVE-2020-11023

CVE-2020-11023 POC Dom XSS この概念実証（PoC）は、jQuery DOM メソッド（.append、.text、.html）を操作・使用することで発生する、DOM ベースの XSS のセキュリティ脆弱性を示しています。 使用したペイロード: alert"Text: " + $"test".text; 脆弱性をテストするには、次の手順を実行します。 1. ブラウザと対象サイトで Web コンソールを開きます。 2. コンソールウィンドウに移動し、次のペイロードを入力します。 3. ペイロード: alert"Text: " + $"test".text;...

vmware_vcenter_cve_2020_3952

CVE-2020-3952の概念実証 これは、CVE-2020-3952を悪用する短いコードです。この脆弱性の詳細は、Guardicore Labsの記事（こちら）で説明されています。 この脆弱性は、2020年4月にVMwareによって公開され、CVSSスコア最大10.0と評価されました。ネットワーク接続を持つ攻撃者がvCenterディレクトリ（ひいてはvSphereデプロイ）を制御できるようになります。 VMwareはこのバグの修正をvCenter Server 6.7 Update 3fでリリースしました。以前のバージョンからアップグレードされたパッチ未適用のvCenter...

eko2020-challenge

Ekoparty 2020 の Faraday チャレンジ。 実行方法: root@kitploit: git clone https://github.com/infobyte/eko2020-challenge cd eko2020-challenge pip3 install flask flask-mail python hello.py...

cve-2020-14644

cve-2020-14644 cve-2020-14644 취약점 환경...

CVE-2025-34158-CVE-2020-5741

cve-id 寄付...

CVE-2020-29364

CVE-2020-29364...

CVE-2020-0601

This repository does not have a README...

BlueGate

BlueGate PoC for the Remote Desktop Gateway vulnerability - CVE-2020-0609 & CVE-2020-0610. ollypwn さんが私の愚かな間違いを指摘してくれたことに感謝します。 セットアップ 私は、元のリポジトリが正しくビルドできなかったため、パッチを当てたバージョンの pydtls を使用しています。 root@kitploit: cd pydtls sudo python setup.py install サービス拒否 DoS DoS攻撃のPoCは dos.py...

poc-CVE-2020-5902

CVE-2020-5902 の PoC これは問題を示すためのサンプルPoCです。 制限事項 現時点ではHTTPSのみスキャンしますが、HTTPや任意のカスタムポートをスキャンするように設定可能です。 使用方法 証明...

wp-file-manager-0day

CVE-2020-25213 wp-file-manager 6.7 2020年8月20日 WordPress プラグイン 0day elFinderの脆弱性はよく知られた脆弱性です。私のスクリプトはパスを "/wp-content/plugins/wp-file-manager/" に変更するだけです。私にスクリプトの修正やその他の修正を要求するのはやめろ。RTFM... 参照： https://www.exploit-db.com/exploits/46481 https://www.exploit-db.com/exploits/46539...

CVE-2020-8617

CVE-2020-8617 CVE-2020-8617 の PoC 教育目的のみ 実行方法 このイメージは標準の BIND サーバーを実行し、自動的に tkey "local-ddns" を生成します。 root@kitploit: $ docker run --rm --name cve-2020-8617 -it -p 53:53/udp knqyf263/cve-2020-8617 エクスプロイト root@kitploit: $ pipenv install $ pipenv run python exploit.py 参照...

cve-2020-1337-poc

cve-2020-1337-poc CVE-2020-1337 の poc Windows プリント スプーラーの特権昇格 このバグを発見したすべての研究者にクレジットを贈ります。 参照: https://voidsec.com/cve-2020-1337-printdemon-is-dead-long-live-printdemon/ コード参照元: https://github.com/sailay1996/WerTrigger https://github.com/BC-SECURITY/Invoke-PrintDemon @404death...